La RGPD il y disent clairement "si la loi vous le demande, osef"...
Point 40 de la RGPD :
Donc du moment que la loi te le demande, osef de la RGPD et de la vie privée...
Concernant l'enregistrement des modifs, il me semble qu'il faut simplement conserver qui l'a fait (compte utilisateur), l'ip, etc...
Mais par exemple c'est ingérable sur un CMS ou forum...
Car il faudrait "tagguer" le message comme supprimé, mais le conserver dans la bdd...
Parce que je doute que lorsque l'on delete un article par exemple on trouve un beau log avec avec action=delete&postid=xxx&userid=xxx, ça serait trop beau...
Bref, encore une loi qui n'est pas applicable, qui ne sera pas appliquée, mais qui rajoute une couche d'insécurité juridique à bon nombres d'acteurs du web...
Favorisant ainsi que les grosses structures qui ont les moyens d'avoir un service juridique à la hauteur, et pouvant adapter leurs applis pour répondre aux nouvelles lois...
[EDIT]
Moi de mon côté ce que j'en comprends, c'est qu'on nous rajoute la couche identité réelle (date et lieu de naissance, adresse physique, tel, mail).
Là où avant on arrivait à s'en sortir avec un identifiant, une IP et basta.
Le problème dans tout ça c'est qu'il est totalement impossible d'exiger toutes ces données, car personne ne les donnera, donnera des fausses infos etc...
Donc on a la charge de vérifier qu'elles sont ok ?
On a la responsabilité de la sécurité de ces données !
Une fuite de données sur un login pass, bon, c'est pas top mais ça va...
Une fuite de données avec date et lieu de naissance, téléphone, adresse postale c'est moins fun déjà...
Et qui n'a jamais eu un wordpress piraté ou un compte FTP crée par un user avec un mot de passe bidon...
[/EDIT]
